Cybersecurity Analyst GRC

Palatin; Málaga; Presencial; EUR 40.000 - 55.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Beneficios sociales (plan de formación, retribución flexible, etc.)

Descripción de la vacante

Palatin busca un/a Cybersecurity Analyst para unirse a su equipo internacional en Málaga. El rol involucra trabajar en proyectos de arquitectura de seguridad y cloud security, asegurando que las aplicaciones cumplan con los estándares de seguridad.

Se ofrece un contrato indefinido en modalidad híbrida, 2 días en oficina y el resto remoto, así como beneficios sociales como formación y retribución flexible.

Formación

• Mínimo 3 años de experiencia en ciberseguridad, especialmente en seguridad de aplicaciones.
• Conocimiento sólido de entornos cloud y híbridos.
• Experiencia en threat modeling y análisis de vulnerabilidades.

Responsabilidades

• Definir requisitos de seguridad en aplicaciones y sistemas.
• Realizar threat modeling en fases de arquitectura y desarrollo.
• Revisar continuamente diseños desde el punto de vista de seguridad.

Conocimientos

Ciberseguridad en aplicaciones

Arquitectura de seguridad

Conocimientos de cloud (AWS)

IAM (SSO, directorios)

Prácticas DevSecOps

Threat modeling

Análisis de vulnerabilidades

Inglés alto

Educación

Certificación CISSP, CCSP o CSSLP

Descripción del empleo

En Palatin buscamos un/a Cybersecurity Analyst para incorporarse a un equipo internacional de ciberseguridad, participando en proyectos de protección de aplicaciones, arquitectura de seguridad y cloud security dentro de entornos tecnológicos complejos.

El rol se integra en un equipo de ciberseguridad global, trabajando junto a arquitectura, desarrollo y plataformas cloud para asegurar que las aplicaciones cumplen los estándares de seguridad en entornos complejos y distribuidos a nivel europeo.

Se trata de una posición con foco en diseño, revisión y toma de decisiones de seguridad en fases tempranas, más allá de la auditoría o la operación diaria.

Funciones principales:

• Definición de requisitos de seguridad en el diseño de aplicaciones y sistemas.
• Realización de threat modeling en fases de arquitectura y desarrollo.
• Revisión continua de diseños y funcionalidades desde el punto de vista de seguridad.
• Evaluación de riesgos y propuesta de medidas de mitigación en entornos cloud y on-premise.
• Asegurar el cumplimiento de políticas corporativas y normativas de seguridad.
• Colaboración con equipos de desarrollo, arquitectura y plataformas en la integración de seguridad en SDLC y DevSecOps.

Requisitos del perfil:

• A partir de 3 años de experiencia en ciberseguridad, especialmente en seguridad de aplicaciones o arquitectura.
• Conocimiento sólido de cloud (AWS principalmente) y entornos híbridos.
• Experiencia en IAM (SSO, directorios, gestión de identidades y accesos).
• Conocimientos de SDLC y prácticas DevSecOps.
• Experiencia en threat modeling y análisis de vulnerabilidades.
• Nivel de inglés alto para entorno internacional.
• Certificación valorable: CISSP, CCSP o CSSLP (al menos una requerida).

Condiciones y beneficios:

• Posición estable en cliente final, con contrato indefinido y jornada completa.
• Modelo híbrido flexible: 2 días en oficina en Málaga y el resto en remoto.
• Entorno colaborativo con equipos de arquitectura, desarrollo y seguridad global.
• Incorporación a un equipo especializado en ciberseguridad y transformación tecnológica.
• Beneficios sociales (plan de formación, retribución flexible: ticket restaurant, transporte, guardería, etc., plan de carrera y beneficios corporativos para empleados).

Si te motiva trabajar entre ciberseguridad, arquitectura de software y cloud en un entorno internacional donde la seguridad se define desde el diseño, no dudes en inscribirte (CV original en inglés), queremos conocerte.